惡意app橫行手機(jī)中的定時(shí)炸彈不可不防

■沈軍

惡意app橫行手機(jī)中的定時(shí)炸彈不可不防

■沈軍

智能手機(jī)已經(jīng)成為人手一臺(tái)的設(shè)備，它帶動(dòng)著移動(dòng)互聯(lián)網(wǎng)的快速普及。隨之而來(lái)的安全性問(wèn)題，卻往往被人忽略。我們的手機(jī)中，安裝了大量的應(yīng)用，有些應(yīng)用卻來(lái)源不明，很容易成為不法分子竊取用戶(hù)機(jī)密的通道，是埋藏在人們身邊的一顆定時(shí)炸彈。人們現(xiàn)在非常依賴(lài)手機(jī)，日常的一些支付、社交等功能也通過(guò)手機(jī)完成，如果用戶(hù)的手機(jī)遭到入侵，就會(huì)有大麻煩。

這些惡意的app是怎么安裝到我們手機(jī)上的呢？首先就是不被信任的安裝來(lái)源，尤其是針對(duì)安卓手機(jī)的用戶(hù)而言，不通過(guò)正規(guī)的應(yīng)用市場(chǎng)下載應(yīng)用，而是通過(guò)一個(gè)網(wǎng)址進(jìn)行應(yīng)用的下載和安裝是比較常見(jiàn)的事。這樣的下載方式，隱藏著巨大的風(fēng)險(xiǎn)。這些來(lái)歷不明的應(yīng)用，雖然表面上看起來(lái)和正常渠道下載的應(yīng)用一模一樣，功能也并無(wú)區(qū)別，但是這些應(yīng)用很有可能是被不法分子修改過(guò)的，會(huì)在后臺(tái)收集用戶(hù)的行為和個(gè)人信息，上傳到不法分子自己搭建的服務(wù)器中。

第二，就是開(kāi)發(fā)者實(shí)用的開(kāi)發(fā)工具遭到了感染。上一個(gè)感染方式主要針對(duì)安卓手機(jī)，如果是開(kāi)發(fā)工具遭到了感染，那么無(wú)論是蘋(píng)果手機(jī)還是安卓手機(jī)都不能幸免。前些日子沸沸揚(yáng)揚(yáng)的“Xcode Ghost”事件，就是開(kāi)發(fā)者沒(méi)有通過(guò)官方渠道下載開(kāi)發(fā)工具，使用了被不法分子修改后的開(kāi)發(fā)工具進(jìn)行應(yīng)用開(kāi)發(fā)。同樣導(dǎo)致用戶(hù)的個(gè)人資料被應(yīng)用收集，造成了個(gè)人信息的泄露。

平時(shí)我們點(diǎn)個(gè)外賣(mài)、發(fā)個(gè)紅包，甚至在便利店購(gòu)買(mǎi)商品都會(huì)遇到手機(jī)支付的情況;同樣，我們現(xiàn)在非常依賴(lài)于社交網(wǎng)絡(luò)，刷微博，耍朋友圈，已經(jīng)成為必備的功課。如果手機(jī)里存在著這些惡意app，用戶(hù)的網(wǎng)銀和社交網(wǎng)絡(luò)賬號(hào)就會(huì)被輕易的盜取。平日里看起來(lái)人畜無(wú)害的應(yīng)用，很有可能就是隱藏在我們手機(jī)中的定時(shí)炸彈。平日我們使用的應(yīng)用，一定要從正規(guī)的應(yīng)用市場(chǎng)下載，并且不要隨意點(diǎn)擊信息中的網(wǎng)址，避免下載到惡意應(yīng)用。